Administratorzy serwerów

Pytania i odpowiedzi dla administratorów systemu i sieci

4
Zezwól na ruch do / z określonego adresu IP za pomocą iptables
Chcę zezwolić na cały ruch do określonego adresu IP za pomocą iptables. próbował dodając linie: /sbin/iptables -A INPUT -p tcp -s XXX.XXX.XXX.XXX -j ACCEPT /sbin/iptables -A OUTPUT -p tcp -s XXX.XXX.XXX.XXX -j ACCEPT ... ale nadal nie można uzyskać dostępu do zdalnego adresu IP (XXX.XXX.XXX.XXX). jakakolwiek rada? tnx w adv! …
25 iptables 
5
Czy istnieje sposób, aby sesja „Screen” przetrwała restart?
Korzystam z narzędzia Screen i chcę zachować sesję po ponownym uruchomieniu komputera. Jeśli nie jest to możliwe, możesz polecić inne alternatywy dla Screen , które pozwoliłyby zachować sesje pomiędzy restartami. Używam Ubuntu Server 10.04 (Lucid Lynx), jeśli to ma znaczenie. Mam kilka sesji otwartych przez Screen. Gdy komputer uruchomi się …
25 gnu-screen 
8
Mocne wyłączenie określonego skryptu cron. {Godzinny, dzienny, tygodniowy}
W różnych systemach, którymi administruję, istnieją skrypty cron uruchamiane za pomocą powszechnie używanego /etc/cron.{hourly,daily,weekly}układu. Chcę wiedzieć, czy istnieje jakakolwiek wspólna funkcja „wyłącz ten skrypt”. Oczywiście, po prostu usunięcie czegoś z danego katalogu spowoduje jego wyłączenie, ale szukam bardziej trwałego rozwiązania. Usunięcie /etc/cron.daily/slocatezadziała, aby wyłączyć funkcję nocną updatedbna moim komputerze domowym …
25 cron  cron.daily 
3
NTP działa, zegar systemowy wciąż nie jest na czas - co daje?
Serwer Debian Stable (5.0.3) jest uruchomiony ntpdi podłączony do Internetu. Mimo to zegar systemowy ma około 5 minut nieprawidłowy. $ /etc/init.d/ntp status NTP server is running.. Odpowiednie części (jak sądzę) /etc/ntp.conf: driftfile /var/lib/ntp/ntp.drift statistics loopstats peerstats clockstats filegen loopstats file loopstats type day enable filegen peerstats file peerstats type day …
3
Czy powinienem aktywować keepAlive w Apache2?
W każdej instalacji domyślnej Apache 2 jest wyłączony z KeepAlive, ale patrząc na inny serwer moduł KeepAlive był włączony. Skąd mam wiedzieć, czy keepAlive jest dla mnie odpowiedni? Gdzie mogę znaleźć dobre przykłady konfiguracji?
1
Jak sprawdzić, czy dysk twardy został zaszyfrowany za pomocą oprogramowania lub sprzętu podczas korzystania z funkcji BitLocker?
Ze względu na ostatnie ustalenia bezpieczeństwa, że ​​prawdopodobnie większość dysków SSD implementuje szyfrowanie w całkowicie naiwny i zepsuty sposób, chcę sprawdzić, które z moich maszyn BitLocker używają szyfrowania sprzętowego, a które używają oprogramowania. Znalazłem sposób na wyłączenie korzystania z szyfrowania sprzętowego, ale nie mogę wymyślić, jak sprawdzić, czy korzystam z …
2
Konwertuj wartość zmiennej Ansible z małych na duże
Pracuję nad podręcznikiem, aby dołączyć systemy Linux do Active Directory. Nie mogę znaleźć sposobu na konwersję wartości ansible_hostname na wielkie litery. Jedno z poleceń, które muszę uruchomić, wymaga podania nazwy hosta wielkimi literami.
25 linux  ansible 
5
Optymalna wartość dla połączeń roboczych Nginx
Nginx worker_connections"ustawia maksymalną liczbę równoczesnych połączeń, które można otworzyć w procesie roboczym. Liczba ta obejmuje wszystkie połączenia (np. Połączenia z serwerami proxy), nie tylko połączenia z klientami. Inną kwestią jest to, że rzeczywista liczba jednoczesnych połączeń nie może przekroczyć aktualnego limitu maksymalnej liczby otwartych plików ". Mam kilka pytań na …
6
Gdzie Logrotate zapisuje własny dziennik?
Mam logrotateuruchomioną maszynę EC2 AWS obracającą dzienniki Apache. Po spakowaniu dzienniki Apache są zapisywane w AWS S3 przez s3fs. Problem polega na tym, że ostatnio zauważyłem, że nie miałem obróconych dzienników. W S3 mam stare dzienniki z dnia 48-> 60, ale 1-> 47 się nie pojawia. Moje pytanie brzmi: gdzie …
25 logrotate 
2
zachowaj pozwolenie z scp
SCP nie zachowuje znaczków własności, nawet jeśli jest używany z opcją -p. scp -p /mysql/serv/data_summary.* some_server:/mysql/test/ Pliki są własnością mysql i chcę, aby ta sama własność została przypisana na serwerze docelowym. Muszę skopiować pliki jako root na obu serwerach z powodu niektórych problemów administracyjnych. Nie mogę zmienić na mysql @
25 scp  cp 
4
iptables - Cel skierować pakiet do określonego interfejsu?
Mój serwer domowy ma dwa główne interfejsy eth1(standardowe połączenie internetowe) i tun0(tunel OpenVPN). Chciałbym użyć, iptablesaby wymusić wyjście wszystkich pakietów wygenerowanych przez proces lokalny posiadany przez UID 1002 tun0i wszystkich innych pakietów do wyjścia eth1. Mogę łatwo oznaczyć dopasowane pakiety: iptables -A OUTPUT -m owner --uid-owner 1002 -j MARK --set-mark …
25 iptables  routing 
Korzystając z naszej strony potwierdzasz, że przeczytałeś(-aś) i rozumiesz nasze zasady używania plików cookie i zasady ochrony prywatności.
Licensed under cc by-sa 3.0 with attribution required.